Vulnerabilidad de Coldcard provoca pérdidas de más de 70 millones de dólares en Bitcoin, cerca de 1200 direcciones vacías

Galaxy Research informa que el incidente de vulnerabilidad del monedero hardware Coldcard ha llevado a que cerca de 1200 direcciones sean vaciadas, involucrando 1082.65 BTC, con un valor aproximado de 70.2 millones de dólares. El análisis de flujo de fondos muestra que entre el 30 de julio a las 01:10:20 y las 01:51:26 UTC, un total de 1196 direcciones fueron objeto de transferencias de fondos. El fabricante de Coldcard, Coinkite, emitió una advertencia de seguridad, indicando que las semillas de monedero generadas por algunos dispositivos Coldcard Mk3 presentan riesgos, y el alcance de la afectación se ha ampliado a algunos modelos Mk4, Mk5 y versiones de firmware Coldcard Q, además de lanzar una actualización de firmware de emergencia. Rodolfo Novak, CEO de Coinkite, se disculpó por el incidente, afirmando que la empresa asume toda la responsabilidad por la vulnerabilidad del firmware y advirtió que la revisión de código asistida por IA podría detectar vulnerabilidades potenciales más rápidamente, facilitando a los atacantes la explotación de defectos de seguridad en el código público. Galaxy Research señala que futuros ataques dirigidos a direcciones generadas por Coldcard aún podrían ocurrir; el patrón de flujo de fondos solo puede demostrar que los fondos relacionados fueron transferidos por el mismo atacante, pero no revela completamente el proceso de explotación de la vulnerabilidad.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.